被盜

ChainCatcher 消息，据 Bitcoin News 監測，@PraveenPerera 發布的新研究顯示，Coldcard 攻擊者似乎先識別出存在漏洞的地址，再按照地址持有比特幣數量排序，並從持倉量最高的地址開始分批轉移。實際使用的轉移軟體則較為粗糙。一個地址擁有 225 個可花費 UTXO，攻擊者恰好提取了最新的 200 個，留下最早的 25 個，其中包括一個價值 0.16 枚 BTC 的 UTXO。這與研究人員調查的一款區塊鏈 API 預設返回 200 條記錄的限制完全一致，表明攻擊者可能未能加載下一頁數據。該軟體甚至花費了一個 294 聰的 UTXO，据報導使交易手續費增加約 2040 聰，花費金額明顯高於該 UTXO 本身價值。研究作者據此認為，該工具的建構者對帳戶餘額系統的理解可能強於對比特幣 UTXO 模型的理解。儘管攻擊者似乎已經獲取受害者的完整種子，但至少 75 枚 BTC 仍留在由相同種子派生的其他地址中。目前最大的疑點是，153 個被盜地址中仍有 132.95 枚 BTC，研究人員仍無法復現這些地址背後的種子，因此不排除攻擊者獲取了未公開的私有設備數據或候選數據。

ChainCatcher 消息，連接 XRP Ledger 與 Coreum 的跨鏈橋於 8 月 9 日遭遇攻擊，攻擊者通過驗證邏輯漏洞竊取約 19.99 萬枚 XRP，導致橋接資產餘額從約 20.04 萬枚 XRP 降至 493.5 枚 XRP。此次攻擊未涉及私鑰洩露，也未針對 XRP Ledger 協議本身。攻擊者偽造存款操作，使橋接系統將其識別為真實存款，並觸發另一端橋接錢包向其發送真實 XRP。鏈上數據顯示，攻擊者在 97 分鐘內通過 94 筆多簽授權交易完成資金轉移。這些交易需獲得 28 個中繼節點密鑰中的 17 個簽名，攻擊者因此繞過了橋接系統的驗證機制。截至 8 月 11 日，Coreum 跨鏈橋仍處於暫停狀態，Coreum 開發基金會尚未發布正式事件報告。XRP 主網及用戶私鑰安全未受到影響。

ChainCatcher 消息，据 The Block 報導，比特幣開源支付處理器 BTCPay Server 支持者已承諾設立追回賞金：追回資金的 10% 將作為獎勵，若全額追回則上限為 3 枚 BTC。BTCPay 上週五披露一個嚴重漏洞正在被積極利用，敦促用戶儘快升級。該漏洞允許攻擊者獲取 LND 管理員憑證，從而完全控制連接的閃電錢包。BTCPay 表示鏈上錢包（含熱錢包）不受影響，未披露總損失金額和受影響節點數量。

ChainCatcher 消息，Coinsbuy 確認發生安全事件，平台錢包遭未經授權提款。公司稱已用自有儲備金覆蓋客戶損失，並提供 10 萬美元懸賞。

ChainCatcher 消息，一場涉及約 1.3 億美元比特幣損失的錢包安全事件，正在重新引發加密行業對資產托管模式的討論：比特幣持有者究竟應該依靠個人自托管，還是轉向機構托管。硬體錢包廠商 Coldcard 部分固件在 2021 年曾存在隨機數生成漏洞，導致設備生成的部分助記詞存在可預測風險。該漏洞在多年後被發現，目前已有約 5200 多個地址、約 2000 枚 BTC 被盜，損失規模約 1.3 億美元。事件發生後，部分投資者開始轉向華爾街托管產品。數據顯示，美國現貨比特幣 ETF 在事件後的數日內淨流入約 6.26 億美元。彭博 ETF 分析師 Eric Balchunas 表示，此類安全事件可能進一步推動資金流向 ETF。不過，比特幣核心社區仍堅持自托管理念。Casa 聯合創始人 Jameson Lopp 表示，近期事件不應削弱用戶對自托管的信心，並指出第三方托管同樣存在風險。Bitcoin Core 早期開發者 Peter Todd 也認為，自托管長期安全記錄優於中心化機構。比特幣托管平台 Onramp 聯合創始人 Michael Tanguma 則認為，兩種方案都存在缺陷。他表示，將大量資產集中於單一機構會形成"蜜罐"，而硬體錢包則面臨供應鏈、固件和隨機數生成等風險。Tanguma 提出"多機構托管"方案，即通過多簽機制由多家受監管機構分別持有密鑰，任何交易都需要多個機構共同簽署，以降低單點故障風險。不過，該模式也引發爭議。批評者認為，多機構托管雖然提高安全性，但也引入了許可化管理，與比特幣最初追求的去中心化理念存在衝突。隨著比特幣逐漸進入養老金、信託和機構資產配置領域，行業正在尋找適合長期財富管理的新型托管方案。此次 Coldcard 漏洞事件再次凸顯，如何在安全性、去中心化和易用性之間取得平衡，仍是比特幣生態面臨的核心挑戰。

ChainCatcher 消息，加密貨幣交易所 Bybit 已向美國哥倫比亞特區聯邦地區法院提起民事訴訟，起訴朝鮮、朝鮮偵察總局及駭客組織 Lazarus Group，案件涉及 2025 年 2 月約 15 億美元被盜事件。Bybit 表示，法官已批准初步禁令，禁止案件審理期間轉移或處置已識別的被盜資產，並認為 Bybit 在實體問題上勝訴可能性較高。訴訟還將持有或轉移相關資金的未知個人及實體列為 John Doe 被告。Bybit 披露，約 4840 萬美元已追回，約 3050 萬美元已在 28 家以上交易所及托管機構凍結，兩者合計約占被盜金額 5%。攻擊者於 2025 年 2 月從 Bybit 冷錢包轉出約 50 萬枚 ETH，多數資金隨後經 Thorchain 兌換為比特幣並通過混幣服務轉移。Bybit 表示，案件與刑事調查並行推進。

ChainCatcher 消息，區塊鏈初創公司 Quantus 創始人 Christopher Smith 表示，首次量子攻擊可能表現為一連串無法解釋的加密錢包失竊，而非直接竊取 Satoshi Nakamoto 預計價值約 630 億美元的沉睡比特幣。他指出，足夠強大的量子計算機可從鏈上暴露的公鑰推導私鑰，使攻擊者無需入侵錢包、設備或交易所內部系統即可轉移資金。在高度安全機構的失竊事件中，唯一取證證據可能是不存在入侵痕跡。Smith 表示，量子攻擊的首批目標可能是軍事系統和國家機密；在區塊鏈領域，穩定幣發行方 Tether 的鑄幣密鑰或更具價值。攻擊者可通過管理錢包憑空鑄造代幣，並在發行方回應前拋售。谷歌已將後量子遷移時間表加速至 2029 年；Smith 認為量子計算機在 2028 年前後破解現代密碼學的概率為"50-50"。相關區塊鏈已開始遷移至後量子簽名。

ChainCatcher 消息，2025 年加密貨幣盜竊金額達 34 億美元，其中 Bybit 遭攻擊損失 15 億美元，占全年總額 44%。2026 年上半年發生 212 起相關事件，損失約 11 億美元，Lazarus 相關團夥涉其中約 55%，KelpDAO 4 月遭攻擊損失 2.93 億美元。被盜資金通常經歷約 45 天的三階段轉移：前 5 天通過 DeFi 協議兌換並進入混幣服務，隨後跨鏈橋接並流經 KYC 要求較低的交易平台，20 至 45 天期間再通過無 KYC 平台、即時兌換商及場外交易網絡分批套現。資金一旦跨越多條區塊鏈、混幣服務和司法轄區，追蹤仍可能實現，但追回難度顯著增加。Bybit 被盜資金最終追回比例不足 5%；Tether 和 Circle 可凍結 USDT、USDC 地址，攻擊者通常在攻擊後數分鐘內將穩定幣兌換為以太坊或比特幣。

ChainCatcher 消息，据 Bifrost 監測，黑客利用流動性池漏洞，從 vDOT 單幣池以及 vASTR/ASTR、vMANTA/MANTA 池中盜走價值約 72 萬美元的資產。相關資產隨後存入 HitBTC，最終流入幣安。Bifrost 已聯繫幣安安全部門提交資金凍結申請，並向執法部門提交報告及鏈上證據包，包括交易追蹤、錢包地址和時間戳。目前，Bifrost 已停止所有流動性挖礦獎勵，並進行全面安全審查。

ChainCatcher 消息，康乃狄克州聯邦檢察官辦公室表示，Sedric Louis、John Davis 和 Martel Williams 三名來自聖路易斯的男子被控合謀通過搶劫干擾商業活動，涉嫌策劃闖入住宅並強迫受害者轉移與數億美元比特幣盜竊案有關的加密貨幣。三人各面臨最高 20 年監禁。檢方指控，三人於 2024 年 8 月 21 日至 24 日前往康乃狄克州，租車並準備氣槍、對講機等物品，連續兩天監視目標及其父母，後因擔心住宅攝像頭記錄行蹤而放棄行動。隨後，另一夥來自佛羅里達州的人员實施了同一計劃，並於 8 月 25 日因涉及一輛 Lamborghini Urus 劫車案被捕 6 人。Louis 和 Davis 自 6 月 25 日被捕後一直被羈押，並於 7 月 30 日在 Bridgeport 聯邦法院認罪否認指控；Williams 於 7 月 17 日作出同樣答辯後獲保釋。檢方表示，被綁架目標是參與數億美元比特幣盜竊案人員的父母，起訴書不構成有罪證據。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，一名 Trezor 使用者稱，其點擊了一個冒充 Trezor 的 Google 贊助搜索結果後，畢生積蓄被盜。該釣魚頁面托管在 Google Sites 上，據稱誘導受害者輸入錢包恢復種子。Trezor 表示，正在升級處理該報告，推進移除該網站，並提醒使用者切勿在任何網站或在線表單中輸入錢包備份或助記詞。Google 贊助釣魚廣告仍是加密使用者面臨的持續攻擊途徑。

ChainCatcher 消息，DefiLlama 數據顯示，7 月黑客竊取 2.47 億美元加密資產，為 2026 年以來僅次於 4 月 6.44 億美元的第二高月份；該金額較 6 月 7500 萬美元和 5 月 6000 萬美元均大幅增加。Galaxy Digital 表示，Coldcard 漏洞為當月最大攻擊事件，已確認三輪攻擊涉及 7300 個錢包，至少 1 億美元比特幣被盜；其還識別出疑似第四輪攻擊，可能使總損失達到約 1.3 億美元。DefiLlama 黑客追蹤器估算，該漏洞相關損失為 1.15 億美元。7 月其他攻擊事件包括去中心化金融協議 Bonzo Lend 遭 900 萬美元攻擊、基於 Cardano 的錢包 SecondFi 被盜 260 萬美元、基於 Arbitrum 的永續交易平台 AFX 被盜 2400 萬美元，以及 Verus Ethereum Bridge 被盜 750 萬美元。

ChainCatcher 消息，据 PeckShield 監測，攻擊者控制地址 0x920d...9708 從 Base 鏈受害者錢包 0x3a53...0B5c 中盜取約 50 萬枚 USDC。然而，攻擊者在後續將 USDC 兌換為 ETH 的過程中，因未設置足夠的滑點保護，交易被 MEV 機器人夾擊套利，最終攻擊者僅獲得約 67 枚 WETH，價值約 12.9 萬美元，損失逾 75% 的盜取資金。

ChainCatcher 消息，据 Bitcoin News 監測，Galaxy Research 表示，已知最大規模的 COLDCARD 被盜事件涉及 1159 枚 BTC，分散在七個攻擊者地址中，目前仍未被動用，0 枚 BTC 被兌現或通過混幣器轉移。相關 BTC 在 41 分鐘內被盜，但約 600 個攻擊者地址已被執法機構、交易所和區塊鏈分析公司標記。與此同時，一名規模較小的攻擊者似乎已開始清洗資金。鏈上分析師追蹤到 64 枚 BTC 進入混幣器，其中最初僅約 10 枚 BTC 完成混幣，54 枚 BTC 作為找零返回，隨後被拆分為約 7 枚 BTC 的輸出，用於進一步混幣。分析師表示，這些異常大的輸出仍易於追蹤，使該清洗嘗試相對透明。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，新證據顯示，編寫 LibNgU 代碼的匿名 switck 帳號可能實際為 Coinkite 聯合創始人兼 CTO Peter Gray，該代碼處於 COLDCARD 熵故障事件核心。研究人員稱，Gray 的 GPG 密鑰簽署了數十次 switck 提交，另有其他標識符似乎將兩個身份關聯起來。比特幣開發者 James O'Beirne 表示，他曾於 2025 年 5 月警告 Coinkite，LibNgU 的 RNG 實現看起來可疑，並建議移除該實現，但他稱對方回應稱如存在問題應已被發現。截圖還顯示，早在 2021 年 4 月，已有用戶對 LibNgU 重寫提出質疑。如果這些發現準確，則意味著引入該代碼的工程師後來與超 1,800 枚 BTC 被盜事件相關，並且在漏洞公開披露一年多前已收到關於 RNG 實現的直接警告。

ChainCatcher 消息，據 Galaxy 研究主管監測，僅隔夜通過一名受害者報告不足 1 枚 BTC 被盜，識別出一起新攻擊，攻擊者從 126 個地址轉移了 12 枚 BTC，攻擊足跡標記為"footprint O"。

ChainCatcher 消息，硬體錢包公司 Coinkite 旗下 Coldcard 安全事件中，被盜比特幣數量已升至約 1359.882 枚。Coldcard Sweep Watch 儀表板統計顯示，大部分已識別比特幣仍留在攻擊者控制的少數地址中。8 月 1 日，攻擊者一個持倉地址收到一筆包含 OP_RETURN 信息的交易。該信息公開提出以 10% 費用提供「清洗」比特幣、KYC 協助及贓款提現服務，並附 Telegram 聯繫方式。Coinkite 已發布緊急固件更新，以消除導致原漏洞的弱隨機數生成問題。公司表示，新固件僅保護未來創建的錢包，無法修復已在受影響版本中生成的種子。部分用戶反饋，安裝更新後設備停留在錯誤頁面、無法啟動或疑似變磚，主要涉及 Mk4 和 Q 設備，也有 Mk3 用戶報告類似問題。截至 8 月 2 日，Coinkite 尚未公開確認存在大範圍固件缺陷。

ChainCatcher 消息，据 Bitcoin News 監測，@KevinKelbie 正在追蹤 2021 年 RNG 漏洞以來被盜的 1,367 枚 BTC，涉及 4,620 個被清空地址。每枚 BTC 均已從受害者錢包追蹤至當前位置，並記錄了截至 2026 年 7 月轉移的完整時間線。